Please enable JavaScript.

Coggle requires JavaScript to display documents.

SEGURANÇA DA INFORMAÇÃO SEGURANÇA 0dfa8de1875c63902e825e1a782afcfc …

- - - - SE A QUESTÃO NÃO DIFERENCIAR SERÃO CONSIDERADOS SINÔNIMOS
        
        OBS• FAILOVER É A CAPACIDADE QUE UM SISTEMA POSSUI DE CONTINUAR, AUTOMATICAMENTE, UM SERVIÇO EM CASO DE FALHAS, SEM A NECESSIDADE DE UM COMANDO HUMANO.
  - - - CLASSIFICAÇÃO
        
        GERENCIAMENTO DO FLUXO DE TRÁFEGO E DOS RECURSOS DA REDE E O CONTROLE
        
        NÃO UTILIZA DE UMA POLÍTICA DE CONTROLE DE COMPORTAMENTO
        
        IMPEDIR QUE USUÁRIOS DA INTERNET NÃO AUTORIZADOS ACESSEM UMA REDE PRIVADA
        
        TODA AS INFORMAÇÕES RECEBIDAS OU ENVIADAS PELA REDE DEVEM PASSAR POR UM FIREWALL, QUE EXAMINA/FILTRA OS PACOTES DE INFORMAÇÕES E BLOQUEIA AQUELES QUE NÃO ATENDAM AOS CRITÉRIOS/REGRAS DE SEGURANÇA DA ORGANIZAÇÃO
        
        NÃO ANALISA O FLUXO
        
        DIRECIONA O TRÁFEGO
        
        PODE TER FUNÇÃO DE ROTEAMENTO
        
        PORTEIRO
        
        ROTEAMENTO CONSISTE EM AVALIAR E DIRECIONAR O TRÁFEGO ATRAVÉS DAS MELHORES ROTAS
        
        ELE É HABILITADO PARA PERMITIR OU NEGAR O ACESSO ÀS PORTAS TCP DO COMPUTADOR, EVITANDO QUE ACESSO INDEVIDO OCORRA, PROVENIENTE DE OUTRO DISPOSITIVO DA MESMA REDE, OU DA INTERNET.
        
        NÃO É ANTIVIRUS
        
        FILTRAR
        
        • OCORRE FALSO POSITIVO QUANDO UM FIREWALL BLOQUEIA PACOTES DE DADOS DE UMA ATIVIDADE LEGÍTIMA NA REDE POR TÊ-LA INTERPRETADO COMO MALICIOSA. CERTO. OCORRE FALSO NEGATIVO QUANDO UMA INTRUSÃO REAL ACONTECE, MAS A FERRAMENTA PERMITE QUE ELA PASSE COMO SE FOSSE UMA AÇÃO LEGÍTIMA
        
        HARDWARE ou SOFTWARE ou HARDWARE+SOFTWARE
        
        OUTROS
        
        • IDS
        
        (SISTEMA DE DETECÇÃO DE INTRUSOS)
        REFERE-SE A MEIOS TÉCNICOS DE DESCOBRIR EM UMA REDE QUANDO ESTA ESTÁ TENDO ACESSOS NÃO AUTORIZADOS OU COMPORTAMENTO ANÔMALO NO TRÁFEGO DA REDE QUE PODEM INDICAR A AÇÃO DE UM HACKER OU ATÉ MESMO FUNCIONÁRIOS MAL INTENCIONADOS.
        
        • IPS
        
        (SISTEMA DE PREVENÇÃO DE INTRUSOS)
        • É VISTO COMO UMA EXTENSÃO DO FIREWALL. O FIREWALL PODE DEIXAR QUE AO MENOS AQUELE PACOTE MALICIOSO TRAFEGASSE NA REDE. O IPS POSSIBILITA DECISÕES DE ACESSO BASEADAS NO CONTEÚDO DA APLICAÇÃO, E NÃO APENAS NO ENDEREÇO IP OU EM PORTAS COMO OS FIREWALLS TRADICIONAIS TRABALHAM
        
        SNIFFER
        
        É UM DISPOSITIVO OU PROGRAMA DE COMPUTADOR UTILIZADO PARA CAPTURAR E ARMAZENAR DADOS TRAFEGANDO (PACOTES) EM UMA REDE DE COMPUTADORES. PODE SER USADO POR UM INVASOR PARA CAPTURAR INFORMAÇÕES SENSÍVEIS (COMO SENHAS DE USUÁRIOS), EM CASOS ONDE ESTEJAM SENDO UTILIZADAS CONEXÕES INSEGURAS, OU SEJA, SEM CRIPTOGRAFIA. PODE SER UTILIZADO DE FORMA LÍCITA. UM ADMINISTRADOR DE UMA REDE PODE MONITORAR O FLUXO DE INFORMAÇÕES QUE SAEM DA EMPRESA, O QUE OS FUNCIONÁRIOS ESTÃO FAZENDO NA REDE DA EMPRESA, ETC.
        
        Antivírus
        
        Identificar e eliminar as ameaças . Eles trabalham com a HEURÍSTICA( análise baseada no comportamento)
        
        • OUTLOOK NÃO CONTEM ANTIVIRUS
- - - - PRECISA SER EXECUTADO
        
        ARQUIVO- EXE( EXECUTÁVEL) MAIS PROVÁVEL DE RECEBER VÍRUS
        
        ARQUIVO "TXT" ( MENOS PROVÁVEL DE VÍRUS)
        
        VIRUS NÃO É AUTO APLICAVEL
    - - ALTA PROPAGAÇÃO
        
        AUTOREPLICAVEL
        
        PODE SER PARA O BEM OU PARA O MAL
    - - ESPIÃO
        
        SCRENLOGER
        
        TIRA PRINTS
        
        KEYLOGGER
        
        VER TUDO QUE É DIGITADO
      - PODE SER LEGÍTIMO / MALICIOSO
    - - SEQUESTRO
        
        Ransomware tem a característica de encriptar dados e cobrar
        resgate das vítimas.
        
        MELHOR FORMA DE EVITAR
        
        BECAPE
    - - PROPAGANDA
    - - É AQUELA NA QUAL UM GOLPISTA PROCURA INDUZIR UMA PESSOA A FORNECER INFORMAÇÕES CONFIDENCIAIS OU A REALIZAR UM PAGAMENTO ADIANTADO, COM A PROMESSA DE FUTURAMENTE RECEBER ALGUM TIPO DE BENEFÍCIO. CERTO. DE ACORDO COM A CARTILHA CERT.BR.
  - - - ENGENHARIA SOCIAL
        
        BOATO
        
        INDUZI A REVELAR
        
        FORMA DE COMBATE=
        
        CONSCIENTIZAÇÃO
        
        • OS NAVEGADORES DE INTERNET POSSUEM MECANISMOS DE PROTEÇÃO ANTIPHISHING#
        
        NÃO NECESSITA DE PLUG IN
    - - CAVALO DE TROIA
        
        ACESSO REMOTO
        
        FORMA DE SEG
        
        FIREWAALL
        
        FIRE WALL NAO É ANTI VIRUS
        
        1 more item...
        
        EX2: DESLIGAR INTERNETT
        
        • CAVALO DE TROIA, TROJAN OU TROJAN-HORSE, É UM PROGRAMA QUE, ALÉM DE EXECUTAR AS FUNÇÕES PARA AS QUAIS FOI APARENTEMENTE PROJETADO, TAMBÉM EXECUTA OUTRAS FUNÇÕES, NORMALMENTE MALICIOSAS, E SEM O CONHECIMENTO DO USUÁRIO. UM EXEMPLO DE TROJAN É O TROJAN CLICKER, QUE REDIRECIONA A NAVEGAÇÃO DO USUÁRIO PARA SITES ESPECÍFICOS, COM O OBJETIVO DE AUMENTAR A QUANTIDADE DE ACESSOS A ESSES SITES OU APRESENTAR PROPAGANDAS
    - - SOLUÇÃO
        
        FORMATAR
        
        JA EXISTEM ANTI VIRUS TBM
      - • O COMPUTADOR ARMAZENA INFORMAÇÕES QUE PODEM FICAR VULNERÁVEIS ÀS AÇÕES DE INVASORES.
        
        UMA DAS FERRAMENTAS USADAS PELOS INVASORES É O ROOTKIT. ELE ALTERA CONFIGURAÇÕES E PROGRAMAS RELACIONADOS COM A DETECÇÃO DE INVASORES, PERMITINDO QUE ELES POSSAM ATUAR SEM PROBLEMAS. UM ROOTKIT EFETUA ALTERAÇÕES NO REGISTRO DO WINDOWS E EM APLICAÇÕES DE PROTEÇÃO COM O INTUITO DE OCULTAR A SUA PRESENÇA E DE OUTROS CÓDIGOS MALICIOSOS. APÓS A SUA REMOÇÃO, AS ALTERAÇÕES NÃO SOFREM CORREÇÃO, SENDO NECESSÁRIO RESTAURAR UM BACKUP OU FAZER UMA NOVA INSTALAÇÃO DOS APLICATIVOS AFETADOS. SE UM ROOTKIT FOR REMOVIDO DE UM SISTEMA OPERACIONAL, ESSE SISTEMA NÃO VOLTARÁ À SUA CONDIÇÃO ORIGINAL, POIS AS MUDANÇAS NELE IMPLEMENTADAS PELO ROOTKIT PERMANECERÃO ATIVAS.
        
        O rootkit pode trazer, consigo, outros códigos maliciosos
    - - CONTROLA O PC REMOTAMENTE
        
        SOLUÇÃO
        
        CAPTCHA
    - - SIST. DETECÇÃO DE INVASORES
        
        EX. HONEY POT
        
        DEIXA ENTRAR E DETECTA
    - - OS USUÁRIOS DE COMPUTADORES ACESSEM SITES INFESTADOS POR MALWARE. TAMBÉM CONHECIDO COMO SOFTWARE DE ENGANO, SOFTWARE DE VERIFICAÇÃO DESONESTO OU FRAUDWARE, O SCAREWARE PODE VIR NA FORMA DE CAIXAS SUSPENSAS. NÃO É UM ANTIVÍRUS, MAS UM CÓDIGO MALICIOSO.
    - - SÃO CÓDIGOS MALICIOSOS INSERIDOS EM PÁGINAS DE INTERNET. QUANDO O USUÁRIO ACESSA A PÁGINA COM UM NAVEGADOR DE INTERNET PADRÃO, O CÓDIGO SERÁ CARREGADO E EXECUTADO. SIM, O VÍRUS SERÁ EXECUTADO AUTOMATICAMENTE. O NAVEGADOR DE INTERNET PODE BLOQUEAR A EXECUÇÃO AUTOMÁTICA DE SCRIPTS DAS PÁGINAS. A CADA NOVO CÓDIGO CARREGADO, SERÁ QUESTIONADO SE DEVERÁ EXECUTAR OU DESCARTAR OS COMANDOS DE SCRIPT.
- - - - 2 CHAVES
        
        PRIVADA
        
        DECODIFICA
        
        PÚBLICA
        
        CODIFICA
      - TIPO
        
        R.S.A
      - ORIGINOU ASSINATURA DIGITAL
        
        OBS:HTTPS
        
        PROTOCOLOS DE SEGURANÇA
        
        SSL
        
        TLS
    - - CRIPTOGRAFADA
      - CHAVE ÚNICA
        
        CODIFICA E DECODIFICA
  - - - CHAVE
        
        PÚBLICA
        
        VERACIDADE
        
        PRIVADA
        
        PROPICIA:
        
        AUTENTICIDADE
        
        INTEGRIDADE
        
        CONFIDENCIALIDADE
        
        N REPÚDIO
        
        CONFIRMAÇÃO DE QUEM ASSINOU
        
        NÃO PODE NEGAR QUE ASSINOU
    - - HASH
        
        IRREVERSÍVEL
  - - - CRIPTOGRAFIA